Proofpoint: TA419 esiintyi Anthropicin työntekijänä

Proofpointin mukaan operaattorit esiintyivät Anthropicin kokeneena työntekijänä ja lähettivät ajatushautomon tutkijalle sähköpostin, jonka aiheena oli ”Pyyntö palautteesta Clauden sotilaallisesta integroinnista”.

Kyberturvayritys Proofpointin uudessa raportissa tunnistettu, Kiinaan yhdistetty hakkeriryhmä TA419 käytti väärennettyjä henkilöllisyyksiä, muun muassa Anthropicin tutkijoiden ja entisten Valkoisen talon työntekijöiden nimiä, saadakseen arkaluonteista tietoa Yhdysvaltojen tekoälykehityksestä. Proofpointin mukaan kampanja kohdistui tekoälypolitiikan asiantuntijoihin ajatushautomoissa, yliopistoissa ja asianajotoimistoissa.

Laajuus ja toimintatavat

Raportin mukaan hyökkääjät lähettivät aluksi uskottavan oloisia ja harmittomia viestejä, joissa vastaanottajia kutsuttiin liittymään kuvitteelliseen ”tekoälypolitiikan neuvonantokomiteaan” tai osallistumaan kuvitteellisen raportin laatimiseen senaatin ulkosuhdekomitealle. Lyhyen viestinvaihdon jälkeen operaattorit lähettivät haittaohjelmia sisältäviä tiedostoja ja pyrkivät pääsemään käsiksi kohteiden pilvitileihin.

Proofpoint nostaa esiin tapauksen, jossa ryhmä esiintyi Anthropicin kokeneena työntekijänä ja lähetti politiikkatutkijalle viestin, jonka otsikkona oli ”Pyyntö palautteesta Clauden sotilaallisesta integroinnista”. Yrityksen mukaan esiintyjät väittivät myös omaavansa yhteyksiä Valkoiseen taloon uskottavuutensa vahvistamiseksi.

Tekijöiden tunnistaminen ja poliittinen konteksti

Proofpointin tutkija Mark Kelly kertoi CNN:lle, että asiantuntijat ovat vakuuttuneita siitä, että TA419 on Pekingiin linkittyvä uhkatoimija. Proofpointin mukaan johtopäätös perustuu kohteiden johdonmukaiseen vastaavuuteen Kiinan hallinnon etujen kanssa, havaittuun infrastruktuuriin ja teknisiin indikaattoreihin sekä alan kumppaneilta saatuihin vahvistuksiin.

Raportti julkaistaan Yhdysvalloissa käytävän kiistanalaisen tekoälyn valvontaa koskevan keskustelun keskellä. Proofpoint mainitsee julkisuudessa ja alalla esitetyt vaatimukset sääntelystä. Samaa linjaa on ajanut Anthropicin toimitusjohtaja Dario Amodei, joka on varoittanut hallitsemattomista riskeistä. Donald Trumpin, Mark Zuckerbergin ja Jensen Huangin kaltaiset henkilöt ovat puolestaan kyseenalaistaneet sääntelyn. Yhdysvaltojen koolle kutsuma teollisuusjohtajien tapaaminen tuotti asiakirjan, jota kuvattiin ”eettisesti sitovaksi” sopimukseksi. Donald Trumpin mukaan se mahdollistaisi itsevalvonnan, kun taas sääntelyn purkamista kannattavat väittävät, ettei Yhdysvaltojen pitäisi menettää tekoälyasekilpailun etua Kiinalle.

Proofpoint varoitti, että TA419 jatkaa todennäköisesti ajatushautomoiden ja tekoälypolitiikan asiantuntijoiden kohdistamista esiintyen samalla alan uskottavina edustajina.